@cnbcool/cnb-api-generate 2.21.4 → 2.22.0

package/README.md

@@ -91,6 +91,7 @@ npx csg
 - `CNB_API_ENDPOINT`：可选，自定义 API 地址（默认 `https://api.cnb.cool`）
 - `CNB_TOKEN`：OpenAPI 令牌
 - `CNB_WEB_ENDPOINT`：与 `CNB_API_ENDPOINT` 对应的根域名（默认 `https://cnb.cool`）
+- `CNB_SSL_NO_VERIFY`：设为 `true` 时跳过 HTTPS 证书校验，适用于自签证书或私有化部署；仅作用于 cnb 自身请求，`git` 的 clone/push 需另配 `http.sslVerify=false`
 
 ## skills list 命令
 

package/client/index.ts

@@ -8,6 +8,10 @@ import { registerLoginCommand } from './lib/login';
 import { registerLogoutCommand } from './lib/logout';
 import { registerStatusCommand } from './lib/status';
 import { registerGitCredentialCommand } from './lib/git-credential';
+import { applySslNoVerify } from './utils/apply-ssl-no-verify';
+
+// 证书校验开关必须在任何网络请求之前生效
+applySslNoVerify();
 
 // ============================================================
 // Commander 程序定义

package/client/utils/apply-ssl-no-verify.ts

@@ -0,0 +1,52 @@
+/**
+ * CNB_SSL_NO_VERIFY=true 时跳过 HTTPS 证书校验（自签证书 / 内网私有化部署场景）。
+ *
+ * 做法是设置 NODE_TLS_REJECT_UNAUTHORIZED='0'：Node 自带的 fetch（undici）、
+ * https 模块以及 Git 调用的所有 TLS 连接都会遵循它。
+ * 未设置、为其它值或读取异常时一律不跳过校验，保持安全默认。
+ */
+
+const INSECURE_WARNING = 'insecure';
+let inited = false;
+
+/** 环境变量是否要求跳过证书校验（仅 'true' 视为开启，大小写不敏感） */
+export function isSslNoVerifyEnabled(
+  env: NodeJS.ProcessEnv = process.env,
+): boolean {
+  try {
+    return String(env?.CNB_SSL_NO_VERIFY ?? '').trim().toLowerCase() === 'true';
+  } catch {
+    return false;
+  }
+}
+
+/**
+ * Node 在 NODE_TLS_REJECT_UNAUTHORIZED='0' 下会给出一条全局 insecure 警告，
+ * 用户显式开启时这条警告只是噪音，过滤掉它，其余警告照常输出。
+ */
+function muteInsecureWarning() {
+  const origin = process.emitWarning;
+  if (typeof origin !== 'function') return;
+  process.emitWarning = function emitWarning(warning: any, ...rest: any[]) {
+    try {
+      const text = typeof warning === 'string' ? warning : warning?.message || '';
+      const type = typeof rest[0] === 'string' ? rest[0] : rest[0]?.type || warning?.name || '';
+      const name = String(warning?.name || type || '');
+      if (/NODE_TLS_REJECT_UNAUTHORIZED/.test(text) || name.toLowerCase().includes(INSECURE_WARNING)) {
+        return;
+      }
+    } catch {
+      // 判断失败就按普通警告处理
+    }
+    return origin.call(process, warning, ...rest);
+  } as typeof process.emitWarning;
+}
+
+/** 在进程启动时调用一次；先于任何网络请求生效 */
+export function applySslNoVerify() {
+  if (inited) return;
+  inited = true;
+  if (!isSslNoVerifyEnabled()) return;
+  process.env.NODE_TLS_REJECT_UNAUTHORIZED = '0';
+  muteInsecureWarning();
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@cnbcool/cnb-api-generate",
-  "version": "2.21.4",
+  "version": "2.22.0",
   "main": "./built/index.js",
   "module": "./src/index.ts",
   "types": "./src/index.ts",